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A "drive by wire" system reverts to a safe condition if 
an error affecting safely is identified. The system 
includes a steerable wheel, a steering device, and 
control computers linked to sensor(s) which detect 
movement and position of the steering wheel. The 
system includes positioning devices mechanically 
coupled to the steerable wheel and controllable by one 
of the control computers and majority voting units. The 
positioning unit is actively controllable by its assigned 
control computer. The control computers determine 
their own condition and the condition of the system by 
modet-based calculations, using measured values 
detected by the sensors and switch over from, the 
currently active control computer to the control 
computer assigned to the other positioning unit, if 
deviations from the model forecasts In a majority of the 
control computers are indicated. 
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Rechercheantrag gem. Paragraph 43 Abs. 1 Satz PatG ist gestelit 

(§) System zur Steuerung von Fahrzeugkomponenten nach dem "Drive By Wire"-Prinzip 

(§) Es wird ein "Drive By Wire*- System beschriebon, wel- 
ches im Falle eines sicherheitsrelevanten Fehlers in einen 
sicheren Zustand ubergeht. Das erfindungsgemaf^e Sy- 
stem umfal^t mtndestens ein lenkbares Rad (39, 40), ein 
Lenkrad {22), eine ungerade Mehrzahl von miteinander 
kommunizierenden Steuerrechnem, die jeweils mit min- 
destens einem eine Bewegung des Lenkrades erfassen- 
den ersten Sensor (6, 7, 8) und mindestens einem die 
Stellung des lenkbaren Rades erfassenden zweiten Sen- 
sor (12, 13, 14) verknupft sind, eine erste Stelleinrichtung 
(18. 20) und eine zweite Stelleinrichtung (19, 21), wobei 
die Stelleinrichtungen jeweils mtt dem lenkbaren Rad me- 
chanisch gekoppelt und jeweils durch einen der Steuer- 
rechner (1 bzw. 3) steuerbar sind, einen ersten Mehrheits- 
entscheider (4), der der ersten Stelleinrichtung zugeord- 
net ist, sowie einen zweiten Mehrheitsentscheider (5), der 
der zweiten Stelleinrichtung zugeordnet ist, wobei jeder 
der Steuerrechner an den ersten Mehrheitsentscheider 
ein erstes Signal und an den zweiten Mehrheitsentschei- 
der ein zu dem ersten Signal verschiedenes zweites Si- 
gnal abgibt, wobei diejenige Stelleinrichtung durch ihren 
zugehdrtgen Steuerrechner aktiv steuerbar ist, deren zu- 
gehoriger Mehrheitsentscheider von den Steuerrechnern 
mehrheitlich das erste Signal erhalt, und wobei die Steu- 
errechner durch Modellrechnungen unter Verwendung 
der von den Sensoren erfaflten Mel^werte den eigenen 
Zustand sowie den Zustand des Systems ermittein und 
ein Umschalten von dem ... 
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Beschreibung 



Die Erfindung betrifft ein System zur Steuerung von 
FahrTeugkoiTiponcnien, insbe5;ondcre zur T^nkung eines 
Fahrzeuges nach dem '^Drive By Wire"-Prinzip. 5 

Die grundlegende Eigenschaft cines "Drive By Wire"- 
Fahrzeuges bcsiehl darin, daB weder zwischen FuBhebel- 
werk und den zugehongen Komponenlen (Gas, Breinsc, 
Kupplung) noch zwischen Lenkrad und den daiiiit gekop- 
pelien Radem direkte inechanischc Vcrbindungcn exislic- 10 
ren. Die voni Fahrer ausgeubien SteuerungsmaBnahinen 
werden nichl mehr direkl auf mechanischeni Wege uiiige- 
setzt, sondern uber Sensoren an den Pedalen und deni Lenk- 
rad aufgenommen, durch Steuerrechner elekironisch verar- 
beitel und als eiektrische StellgroBe an die zugeordneten 15 
Aktoren wcitergeleitet. 

Voneile eines "Drive By Wire"- Systems sind unter ande- 
rcm die Eihohung dcr passivcn Sichcrhciu da z. B. cine 
Lenksauleninlnision in den Fahrzeuginnenraum durch den 
Verzicht auf eine Lenksaule ausgeschlossen ist. Femer laBt 20 
sich der Konifort des Fahrzeuges verbessem, indem z. B. 
eine freie Wahl des Ruckstellmoments am Lenkrad sowie 
eine variable Uberselzung zwischen Lenkrad und den damit 
gekoppelten Radem ermoglicht wird. Des weileren ergeben 
sich auch Konslruklionsvorteile. So wird z. B. die KonsUruk- 25 
tion von Rcchts-ZLinkslenkerausfuhrungen bzw. deren Aus- 
wahl und auch die Umriistung zu Fahrschulfahrzeugen oder 
behindertengcrechten Fahrzeugen erleichtert, AuBerdein 
vereinfachen "Drive By Wire"-Systeme die Systemintegra- 
tion von Einrichtungen wie Fahrslabilitatsregelung, Anti- 30 
blockiersystem, Aniischlupfregelung, automatische Ge- 
schwindigkeilsregelung, usw., wodurch eine enlsprechende 
Kostenreduzierung erzielt werden kann. 

Andererseits besteht bei eineni "By Wire"-System jedoch 
die Probleraatik, daB bei einem Fehler in einer seiner Kom- 3S 
ponenlen ein Ubergang in einen sicheren Zustand nicht ga- 
rantiert ist. Anders als z. B. bei einer herkommlichen Servo- 
lenkung, bei dcr im Fallc eines Fehlers, der zum Ausfali der 
Servounterstutzung der Lenkung fuhrt, inuner noch die 
grundsatzlichc Lenkfunktion erhalten bieibt, kann in einem 40 
"By Wire"-Syslem der Ausfali einer Komponenic fatale Fol- 
gen haben, sofem nicht konsU-uktive bzw. konzeptionelle Si- 
cherheitsmaBnahmen getroffen werden. 

Aufgabe der vorliegenden Erfindung ist es, ein "Drive By 
Wire '-Systeni insbesondere zur Lenkung eines Fahrzeuges 45 
bereitzusiellen, das im Falle eines sicherheitskritischen Feh- 
lers in einer seiner Komponenten in einen beUiebssicheren 
Zustand Ubergeht. 

Geldst wird dicse Aufgabe durch das in Anspruch 1 ange- 
gebene System. Das erfindungsgcmaBe System umfaBt 50 
deninach mindestens ein lenkbares Rad, ein Lenkrad oder 
eine dazu aquivalente Lenkeinrichtung» eine ungerade 
Mehrzahi von miteinander kommunizierenden Steucrrech- 
nem, die jeweils mit mindestens einem eine Bewegung oder 
Betatigung des Lenkrades oder der Lenkeinrichtung erfas- 55 
senden ersien Sensor und mindestens einem die Stellung des 
mindestens einen lenkbaren Rades direkt oder indirekt er- 
fassenden zweiten Sensor verkniipft sind, eine erste Slell- 
einrichtung und eine zweite StcUeinrichlung, wobei die 
Stelleinrichtungen jeweils mit dem mindestens einen lenk- 60 
baren Rad mechanisch gekoppelt und jeweils durch einen 
der Steuerrechner steuerbar sind, einen ersten Mehrhcitsent- 
scheider, der der ersten SteUeinrichtung zugeordnet ist, so- 
wie einen zweiten Mehrheiisentscheider, der der zweiten 
SteUeinrichtung zugcordncl ist, wobci jcdcr dcr Stcucrrcch- 65 
ner an den ersten Mehrheitsentscheider ein erstes Signal und 
an den zweiten Mehrheitsentscheider ein zu dem ersten Si- 
gnal verschiedenes zweites Signal abgibt, wobei diejcnige 



SteUeinrichtung durch ihrcn zugehorigen Steuerrechner ak- 
tiv steuerbar ist, deren zugehoriger Mehrheitsentscheider 
von den Steuerrechnem mehrheitlich das erste Signal erhalt, 
und wobei die Steuerrechner durch Modellrechnungen unter 
Verwendung der von den Sensoren erfaBten MeBwerte den 
eigenen Zustand sowie den Zustand des Systems ennitteln 
und ein Umschalten von dem jeweils aktiven Steuerrechner 
auf den der anderen SteUeinrichtung zugeordneten Steuer- 
rechner bewirken, falls die Systemfunktion Abweichungen 
von den Modelierwartungcn einer Mehrheit der Steuerrech- 
ner zeigt. 

Die sicherheitskritischen Komponenten des Systems sind 
somit redundant ausgefiihrt, wobei beim Ausfali einer Kom- 
ponente automatisch auf eine cntsprechende, fehlerfrei ar- 
beitende Komponente umgeschaltet wird. Vorzugsweise ist 
in den Steuerrechnem eine Routine implementiert, die es 
dem jeweils sieuemden Steuerrechner erlaubt, eine Um- 
schalifordcrung an die andcrcn Steuerrechner zu formulic- 
ren, wodurch diese ihre von den Mehrheitsentscheidem 
empfangenen Signale andem, so daB ein anderer steuerbefa- 
higter Steuerrechner die KonU-oUe im Systein uberaimmt, 
indem dieser andere Steuerrechner dann die ihm zugeord- 
nete SteUeinrichtung steuert. 

Eine bevorzugte Ausgestaltung des erfindungsgemaBen 
Systems besleht darin, daB die Steuerrechner uber einen 
CAN-Bus miteinander kommunizieren. Dies ist von Vorteil, 
da ein CAN-Bus weitgehend fehlertolerant und CPU-unab- 
hangig arbeitet. 

Eine andere bevorzugte Ausgestaltung des erfindungsge- 
maBen Systems ist dadurch gekennzeichnet, daB die SteU- 
einrichlungen jeweils eine HydrauUksteuerung mit einem 
doppeltwirkenden LenkzyUnder aufweisen, wobei die bei- 
den Zylinderkaiiuncrn des jeweiligen Lenkzylinders diirch 
ein Lenkbypassventil miteinander verbindbar sind. Diese 
Ausgestaltung ermogUchi auf einfache und zuverlassige 
Weise eine Zuschaltung bzw. Abschaltung jeweils eines der 
redundant ausgefuhrten Lenkzylinder Die Mehrheitsent- 
scheider steuem dabei die Lenkbypassventile an und legen 
so fest, welcher LenkhydrauUkkreis jeweils aktiv ist. 

Ene andere bevorzugte Ausgestaltung der Erfindung be- 
steht darin, daB der jeweilige Druck in den bciden Zylinder- 
kamniern des doppeltwirkenden Lenkzylinders iiber ein 
Proportionalventil einstellbar ist, wobei an jeder der beiden 
Zylinderkammem ein eigener Drucksensor angeschlossen 
ist. Jedem LenkzyUnder ist dabei vorzugsweise eine eigene 
Pumpe zur Bereitstellung des erforderUchen Versorgungs- 
druckes zugeordnet. 

Vorteilhaft ist es auch, wenn der Ausgang der Pumpe Uber 
ein Ruckschlagventil mit einem Druckspeicher verbunden 
ist. Die Pumpe muB somit wahrend des BeUiebes des Fahr- 
zeuges nicht kontinuierlich betrieben werden. So kann vor- 
zugsweise ein Drucksensor zur Erfassung des Versorgungs- 
druckes vorgesehen sein, wobei die Pumpe bei Erreichen ei- 
nes vorgegebenen Druckwcrtes uber den aktiv steuemden 
Steuennechner abgeregelt wird. 

Femer ist es vorteilhaft, wenn zwischen dem Ausgang der 
Pumpe und dem Ruckschlagventil ein in einen HydrauUk- 
fluid-Tank miindender Abzweig mit einem Pumpenbypass- 
ventil angeschlossen ist. Hierdurch ist es mogUch, die 
Pumpe ohne Gegendruck vom System anlaufen zu lassen. 
Bei einer Elektiopumpe konnen auf diese Art hohe Anlauf- 
strome vermieden werden. 

Eine weitere bevorzugte Ausgestaltung besteht darin, daB 
einer der Steuerrechner einen mit dem Lenkrad verbunde- 
ncn Lcnkmomcntcnmotor zur Simulation cincs RuckstcU- 
momenles steuert. Die Druckdifferenz zwischen den beiden 
ZyUnderkammem des doppeltwirkenden Lenkzylinders 
dient dabei als Berechnungsgrundlage fiir das Ruckstellmo- 
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meni am Lenkrad. 

Das crfmdungsgeinaBe System kann in vorteilhaflcr 
Weise auch ein Brenissystetn beinhalten. Nach einer bevor- 
7.ugten Ausgestaltung umfaBl das System dann /.usatzlich 
cin Brenispedalwerk, einen erslen Radbreniszylinder und ei- 
nen zweilen Radbreniszylinder, die jeweils verschiedenen 
Bremskreisen angehoren, welche jeweils eine Hydraulik- 
sieuerung aufweisen, sowie cine der ungeraden Mehrzahl 
von Sieuerrechnem enisprechende Anzahl von driiten Sen- 
socen« die jeweils die Stellung des Bremspcdals erfassen und 
jeweils mit einem der Sieuerrechner verknupft sind, so daB 
jedem Bremskreis ein anderer Steuenechner zugeordnet ist. 
mit dem der zugehorige Bremskreis nach dem "Brake By 
Wire'-Prinzip steuerbar ist Vorteilhafl ist dabei insbeson- 
dere, daB die fur die Lenkung vorhandenen Steuerrechner 
und Mehrheitsentscheider sowie Teile der Hydraulik fur das 
Bremssystem milbenutzt werden konnen. 

Vorzugswcisc ist das Bremssystem in zwci voncinandcr 
unabhangige Bremskreise geglieden, wobei jeder Brems- 
kreis jeweils zwei Radbremszylinder aufweist, von denen 
der eine Radbremszylinder cinem Vorderrad und der andere 
Radbremszylinder einem auf der gegenuberliegenden Fahr- 
zeugseite befindlichen Hinterrad zugeordnet ist. 

Weitere bevorzugte und vorteilhafte Ausgestaltungen des 
erfindungsgeinaBen Systems sind in den Unteranspriichen 
angegeben. 

Nachfolgend wird die Erfindung anhand einer ein Aus- 
fuhrungsbeispiel darstellenden Zeichnung naher erlauterl. 
Im einzelnen zeigen: 

Fig. 1 eine schematische Darstellung eines erfindungsge- 
maBen Systems zur elektrohydraulischen Lenkung und 
Bremsung eines Fahrzeuges nach dem "Drive By Wire*'- 
Prinzip, 

Fig, 2 eine schematische Darstellung der Komponenten 
der in dem System gemaB Fig, 1 verwendeten Lenkhydrau- 
lik, und 

Fig. 3 eine schematische Darstellung der Komponenten 
der in dem SystOTi gemaB Fig, 1 verwendeten Bremshy- 
draulik. 

Das in der Zeichnung schematisch dargestellte "Drive By 
Wu-e"-System besteht aus zwei Subsystemen, namlich einer 
Lenkung und cinem Bremssystem. Aus funktionaler Sicht 
lassen sich somii die Subsysteme "Steer By Wire" und 
"Brake By Wire" unterscheiden. Die Aktoren fur Lenkung 
und Bremse sind jeweils doppeh ausgefuhrt, so daB beim 
Ausfall des einen Aktors auf den anderen umgeschaltet wer- 
den kann. 

Mittelpunkt des dargestellten Systems bilden drei mitein- 
ander kommunizierende Steuerrechner 1, 2, 3 und zwei 
Mehrheitsentscheider 4, 5, die auch als "Voter" bezeichnei 
werden. Jeder der Steuerrechner 1, 2, 3 ist mit eigenen Sen- 
soren 6, 9, 12; 7, 10, 13; 8, 11, 14 fur die Aufnahme der 
durch den Fahter uber das Lenkrad bzw. das Bremspedal 
vorgenommenen Sleuerung und fiir die Aufnahme des Ein- 
schlagwinkels der Rader ausgestattet. Femer sind Sensoren 
(nicht gezeigt) fUr die Aufnahme des Energieversorgungs- 
zustandes vorhanden. Dabci weist jeder der Steuerrechner 
auch eine eigene Notstromversorgung auf. Zmt Kommuni- 
kation zwischcn den Steuerrechnem 1, 2, 3 dient ein (!AN- 
Bus 15, der weitgehend fehlertolerant und CPU-unabhangig 
aibeitet. 

Die Sieuerrechner 1 und 3 besitzen die KonUx)lle iiber ei- 
nen eigenen Lenk- und Bremshydraulikkreis. Hinsichllich 
der Lenkung ist entweder nur der Kreis von Steuerrechner 1 
odcr nur der von Steuerrechner 3 aktiv, wohingcgcn die 
Bremse immer zweikreisig benutzt wird. Der Steuerrechner 
1 koniroUiert die Radbremszylinder vome links (Bezugszei- 
chen 16) und hinten rechts (in Fig. 1 nicht gezeigt), wahrend 



der Steuerrechner 3 entsprcchend die Radbremszylinder 
vome rechts (Bezugszeichen 17) und hinten links (in Fig. 1 
nicht gezeigt) kontrollieri, so daB im Falle des Versagens ei- 
nes Bremskreises dennoch eine grundsatzliche Bremsfunk- 
5 lion gewahrleistet ist. Die Bezugszeichen 18 und 19 be- 
zeichnen jeweils eine Hydrauliksteuerung, an der neben den 
RadbremszyUndem eines Bremskreises jeweils ein doppeU- 
wirkender Lenkzylinder 20 bzw. 21 angeschlossen ist. 
Der Steuerrechner 2 dient cinerseits als Konirollrechner 
to fiir die beiden steuerfahigen Rcchner 1 und 3 und ermoglicht 
damit erst eine Mehrheitsentscheidung in dem Voter 4 bzw. 
5. Andererseits steuert er einen Lenkmomentenmoton mit 
dem am Lenkrad 22 dn Ruckstelhiioment simuliert wird. 
Die Mehrheitsentscheider (Voter) 4, 5 steuem Lenkby- 
15 passventile 23 an (vgl. Fig. 2) und legen so fest, welcher 
LenkhydrauUkkreis gerade aktiv ist. Jeder der beiden Mehr- 
heitsentscheider 4, 5 erhali von jedem der drei Steuerrechner 
1, 2, 3 cin 1-bit Eingangssignal. Aus Sicht des jcwciligcn 
Steuerrechners i sind die beiden Signale, die er an die Mehr- 
20 heitsenlscheider 4, 5 ausgibl, in vers zueinanden d. h., er gibt 
entweder an den Mehrheitsentscheider 4 ein low-Signal (Eii 
= 0) und an den Mehrheitsentscheider 5 ein high- Signal {Eii. 
-lEu =1) Oder umgekehrt. Daher werden im folgenden die 
ersten Indizes (i) weggelassen. 
25 Entsprechend ihrer EingangsgrOBen Ei bis Ej bzw. -«Ei 
bis -lEj bestimmen die Mehrheitsentscheider 4, 5 ihr Aus- 
gangssignal Ai bzw. Aj nach folgenden Gleichungen: 
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Ai: = (Ei A E2) V (E2 A E3) V (El A E3) 

A2: = (-'El A ^Ei) V (■nE2 A -iEs) V (-^Ei A -.E3) 



Es ist also jeweils der LenkhydrauUkkreis aktiv, dessen 
zugehoriger Mehrheitsentscheider 4 bzw, 5 von mindestens 
35 zwei Steuerrechnem ein high-Signal erhalt. Durch den Aus- 
tausch von Statusdaten iiber den CAN-Bus 15 kann jeder 
Steuerrechner bestimmen, welcher Rechner von ihnen ge- 
rade aktiv steuert. 

Die Steuerrechner 1, 2, 3 bestehen vorzugsweise aus Mi- 
40 kroconu-ollern. Die Steuerungssoftware enthalt cine Plausi- 
bilitatspriifung, die Fehler in den Aktoren identifiziert. Dazu 
wird der Fahrerwunsch, d. h. der vom Fahrer uber das Lenk- 
rad und/oder das Bremspedal ausgeubte Steuerungsbefehl, 
einerseits an die jeweiUge Aktorik weitergeleitet und ande- 
45 rerseits in Modelkechnungen in den Steuerungsrechnem 
verwendet Die von den Modelkechnungen gelieferten 
Weite werden mit den MeBwerten der Aktorik verglichen. 
Befinden sich die MeBwerte der Aktorik innerhalb eines 
vorgebbaren Tolcranzbandes, so ist die Aktorik funktionsfa- 
50 hig. . 

Die Steuerungssoftware ist so ausgelegt, daB sie einen 
aufuetenden Fehler hinsichtlich seiner Wirkung auf das Ge- 
samtsystem klassifiziert, d. h. es wird festgestellt, ob der 
Oder die Fehler tolerierbar sind oder die BeUiebssicherheit 
55 des Fahrzeuges gefahrden. 

Die Reaktion auf tolerierbare Fehler kann z. B. eine Be- 
obachtung und/oder Aufzcichnung des Fchlers, eine Ruck- 
fiihrung in einen bekannten fehlerfreien Vorherzustand oder 
die Berechnung eines fehlerfreien Folgezustandes anhand 
60 eines Modells sein. 

Die Steuerrechner 1, 2, 3 arbeiten mit Algoriihmen zur 
tiberpriifung bzw. Bewertung des aktuellen Zustandes des 
Fahrzeuges sowie des *T)rive-By-Wire**-Sy stems. Die tJber- 
priifung umfaBt insbesondere Tesuroutinen fiir die Aktoren, 
65 die Scnsorik und die Spannungsvcrsorgung. 

In den Steuerrechnem 1, 2, 3 ist jeweils ein MaBnahmen- 
katalog gespeichert, der die Reaktionen auf alle erkennbaren 
Erstfehler definiert. Das erfindungsgemaBe System ist so 
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ausgelegi, daB bei eineni sicherhcitskrilischen Fehlcr ein si- 
cherer Ubergang in einen sicheren Zustand noch moglich 
ist. Dieser sichere Zusland kann unter Uiiistanden nur er- 
reicht werden, wenn bei Auftreten eines fatalen Fehlers. 
d. h. eines die Betriebssicherheit gefahrdenden Fehlers, ne- 
ben optischen und/oder akustischen Hinweisen an den Fah- 
rer das Fahrtende durch aktive Eingriffe, wie z. B. eine 
Fahrzeugverzogerung durch stetiges, langsames Abbreni- 
sen, forcierl wird. 

Vorzugsweise ist in der Steuersoftware eine RouUne im- 
plemenliert, die es dem steuernden Rechner 1 oder3 erlaubl, 
eine Umschaltfunktion an die beidcn anderen Steuerrechner 
2, 3 bzw. 1, 2 zu fomiulieren. Dies erwirkt die Modifizie- 
rung ihrer Votersignale, so daB der andere sleuerbefahigte 
Rechner (1 bzw. 3) die Kontrolle ubemimmt. Dies ist noi- 
wendig fur die erwahnten Hydraulik-Testroutinen, die in je- 
der Fahrtpausc durchgefuhrt werden. Die Erkennung einer 
Fahrtpausc und dcs Fahrlcndcs bcruht cbcnfalls auf cincr 
Mehrheitsentscheidung und wird vom jeweils steuernden 
Rechner initiien. 

Aus den von den Sensoren aufgenommenen MeBwerten 
und den oben erwahnten Modellrechnungen, die z. B. hin- 
sichtlich der Lenkung die Beziehung zwischen Lenkrad- 
und Radeinschlagwinkel gegenuber den Drucken in den 
Lenkzylinderkainiiiem belrachten, kann jeder Steuerrechner 
den eigenen Zustand sowie den des Systems bestimmen. 
Stellen mindestens zwei Steuerrechner fest, daB die System- 
funktion Abweichungen von ihren ModeUerwartungen 
zeigt, so konnen sic durch Anderung ihrer Signale an die 
Mehrheitsentscheidcr (Voter) 4, 5 eine Suspendierung des 
geradc aktiv steuernden Rechners und damit das Umschal- 
ten auf den zweiten Lenkhydraulikkreis erzwingen. 

Nachfolgend werden der Aufbau und die Fuaktion der 
Subsysteme "Steer By Wire" und "Brake By Wire" naher er- 

lautert. . ^ , ■, 

Das Subsystem "Steer By Wire" umfaBt em Lenkradmo- 
dul und eine Lenkhydraulik. Das Lenkradmodul besteht da- 
bci aus dem Lenkrad 22, dem Lenkmomentenmotor (nichi 
gezeigt) und drei Sensoren 6, 7, 8, die jeweils den Lenkrad- 
winkcl erfassen. 

Die Lenkhydraulik dcs jeweiligen Lenkhydraulikkreises 
gliedert sich in zwei Teile (vgl. Fig. 2). Der erste Teil dient 
der Bereitstellung des Versorgungsdruckes und besteht aus 
einem Hydraulikfluid-Tank 24, einem Filter 25, einer von ei- 
nem Eleku-omotor 26 angeuriebenen Pumpe 27, einem 
Ruckschlagventil 28, einem Pumpenbypassventil (2/2 We- 
geventil) 29, einem Speicher 30 und einem Drucksensor 31 
zur Messung des Versorgungsdruckes. 

Die Pumpe 27 fbrdert aus dem Tank 24 Hydraulikfluid 
uber das Ruckschlagventil 28 in den Speicher 30. Wird ein 
vorgegebener maximaler Versorgungsdruck erreicht, so 
wird die Pumpe 27 uber eine geeignete Software abgeregelt. 
Bei Unterschreitung eines vorgegcbenen minimalen Versor- 
gungsdruckes wird die Pumpe 27 wieder eingeschaltet. Das 
Ruckschlagventil 28 verhindert den Abbau des Dnickes in 
Richiung Tank 24. Das Pumpenbypassventil 29 dient im of- 
fenen Zustand dazu, die Pumpe 27 ohne Gegendruck vom 
System anlaufen zu lassen. Der im Speicher 31 aufgebaute 
Versorgungsdruck wird sowohl fur die Lenkung als auch fur 
die Bremse genulzt. Die in Fig. 2 mit dem Bezugszeichen 32 
vcrsehene Leitung fuhrt daher zur Bremshydraulik, wahrend 
das Bezugszeichen 33 die Rucklaufleitung von der Brems- 
hydraulik zum Tank 24 bezeichnet 

Der zweite Teil der Lenkhydraulik besteht aus einem dop- 
pcltwirkcndcn Lcnkzylindcr 20, cincm Proportional vcntil 
(3/4 Wegeventil) 34, einem Lenkbypassventil (2/2 Wege- 
veniil) 23 und zwei Drucksensoren 35. 36, die jeweils an ei- 
ner der beiden Zylinderkammem 37, 38 des Lenkzylinders 



20 angeschlossen sind. 

AuBerdem sind drei Sensoren 12, 13, 14 fur die Erfassung 
des Radeinschlagwinkels vorhanden (vgl. Fig. 1). Die Sen- 
soren 12, 13, 14 erfassen dahei den Einschlagwinkel der Ra- 
5 der 39, 40 indirekt, indem sie die Stellung der Lenkzy linder- 
kolbenstange 41, einer Spurstange 42 oder einer Lenkstange 
aufnehmen. 

Ist das Lenkbypassventil 23 geschlossen, kann uber das 
Proporiionaiventil 34 in jeder der beiden Lenkzylinderkam- 
to mem 37, 38 gezielt ein Druck aufgebaut werden. Je nach 
Differenz dieser beiden Drucke bewegt sich die Kolben- 
stange 41 des Lenkzylinders 20 nach links oder nach rechts 
und fuhrt so die Lenkbewegung an den Radem 39, 40 durch. 
Die Druckdifferenz zwischen den beiden Lenkzylinderkam- 
15 mem 37, 38 bildet die Berechnungsgrundlage fur das iiber 
den Lenkmomentenmotor am Lenkrad 22 erzeugte Ruck- 
stellmomeni. Da der Steuerrechner 2 die Druckdifferenz 
nicht sclbst crfaBt, wird dieser Wert uber den CAN-Bus 15 
ubertragen. 

20 tJber das erzeugte Ruckstellmoment wird dem Fahrer em 
von der jeweiligen Fahrsituation abhangiges Fahigefuhl ver- 
miltelt. So ist z. B. bei einer Fahrt auf einer glatten, mtschi- 
gen StraBe das Ruckstellmoment am Lenkrad 22 deudich 
geringer als bei einer Fahrt auf einer relativ rauhen bzw. 
25 u-ockenen SUaBe. Es ist somit moglich, auf takule Weise den 
Fahrer iiber das vom Lenkmomentenmotor am Lenkrad 22 
erzeugte Ruckstellmoment auf sich anbahnende kritische 
Fahrsituationen aufmerksam zu machen. Zur Erfassung sol- 
cher Situationen konnen verschiedene Sensoren verwendet 
30 werden, insbesondere Drucksensoren, Temperatursensoren, 
Schlupfsensoren und/oder optische Sensoren. 

Durch Offnen des Lenkbypassvendls 23 wird die Dmck- 
diffcrenz zwischen den beiden Zylinderkammem 37, 38 
ausgeglichen, Auf diese Weise wird der beireffende Lenkzy- 
35 Under passiv geschaltet. Der andere Lenkzylinder uber- 
nimmt in diesem Fall die Einstellung des Radeinschlagwin- 
kels, wahrend der uber seine zugehorige Kolbenstange 41 
mechanisch mit der Spurstange 42 veAundene Kolben 43 
des passiv geschalteten Lenkzylinders kraftlos midauft. 
40 Das Subsystem "Brake By Wire" setzt sich aus einem 
Bremspedalwerk und einer Bremshydraulik zusammen (vgl. 
Fig. 1 und 3). 

Das Bremspedalwerk simuliert iiber Fedem den Gegen- 
druck einer konventionellen Bremshydraulik. Entsprechend 
45 der Stellung des Bremspedals 44 driicken drei aufeinander 
abgcstimmte Federn (nicht gezeigt) gegen das Bremspedal 
44. Dadurch wird dem Fahrer das von einer konvenuonellen 
Bremshydraulik gewohnie BremsgefUhl vermiitelt. 

Die jeweils einem der beiden Steuerrechner 1, 3 zugeord- 
50 nete BrcmshydrauUk (vgl. Fig. 3) umfaBt zwei Radbremszy- 
linder, und zwar vome links (16) und hinten rechts (116) 
bzw. vome rechts und hinten links, zwei Proportionalventile 
(3/3 Wegeventile) 45, 46, die jeweils einem der Radbrems- 
zylinder 16, 116 zugeordnet sind, ein Bremsbypassventil 
55 (2/2 Wegeventil) 47, uber das die Zyhnderkammern der 
Radbrcmszylindcr 16, 116 miteinander verbindbar sind, und 
zwei an den Zylinderkammem der Radbremszylinder 16, 
116 angeschlossene Drucksensoren 48, 49. 

Zusatzlich werden uber zwei Sensoren (nicht gezeigt) die 
60 Raddrehzahlen erfaBt. Diese Sensoren sind Teil eines Anti- 
blockiersystems und/oder einer Antischlupfregelung. 

Ist das BremsbypassvenUl 47 geschlossen, kann uber die 
Proportionalventile 45, 46 in jedem der Radbremszylinder 
16, 116 ein unterschiedlicher Dnick aufgebaut werden. Die 
65 Drucksensoren 48, 49 nchmcn dicsc Driickc auf. Durch die 
geu-ennte Ansteuerung aller vier Radbremszylinder durch 
beide Steuerrechner 1, 3 kann ein Andblockiersystcm reali- 
siert werden. 
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1st das Bremsbypassventil 47 dagegen geOffneu so findei 
zwischen den beiden Radbreniszylindem 16, 116 ein Druck- 
ausgleich statt, d. h. beide Rader (Vorderrad und Hinterrad) 
werden gleich stark ahgehrenisr. Diese Higenschafl. wird in 
Testroutinen genutzt, urn die beiden Drucksensoren 48. 49 5 
mit dem Versorgungsdruckscnsor 31 (vgl. Fig. 2) auf unzu* 
lassige Abweichungen hin zu uberpiiifen. 

Die Erfindung isi nicht auf das in der Zeichnung darge- 
stellte und vorsiehend beschriebene Ausflihrungsbeispiel 
beschrankt. Vielmehr isl cine Anzahl von Varianten dcnk- 10 
bar, die von dem Erfindungsgedanken auch bei abweichen- 
der (iestakung Ciebrauch machen. So kann das erfindungs- 
gemaBe System beispielsweise auch Mittel aufweisen, mit 
denen die Ubersetzung zwischen Lenkradbewegung und 
Lenkbewegung der Rader 39, 40 eingestellt werden kann. 15 
Die Ubersetzung kann dann je nach Fahrsitualion, z. B. fiir 
einen Einparkvorgang oder eine Autobahn fahrt variien wer- 
den. 

Ferner ist es zweckmaBig, das System mit einer eleklroni- 
schen Wegfahrsperre zu kombinieren. da ein herkommliches 20 
LenkradschloB aufgrund der mechanischen Entkopplung 
von Lenkrad 22 und lenkbaren Radem 39« 40 cntfalien kann. 

BEZUGSZmCHENUSTE 

25 

1 Steuecrechner 

2 Steuerrechner 

3 Steuerrechner 

4 Mehrheitsentscheider (Voter) 

5 Mehrheitsentscheider (Voter) 30 

6 Sensor fiir Erfassung des Lenkradwinkels 

7 Sensor fur Erfassung des Lenkradwinkels 

8 Sensor fiir Erfassung des Lenkradwinkels 

9 Sensor fiir Erfassung der Bremspedalstellung 

10 Sensor fur Erfassung der Bremspedalstellung 

11 Sensor fiir Erfassung der Bremspedalstellung 

12 Sensor fiir Erfassung des Radeinschlagwinkels 

13 Sensor fiir Erfassung des Radeinschlagwinkels 

14 Sensor fur Erfassung des Radeinschlagwinkels 

15 can-Bus 40 

16 vorderer Radbremszylinder 

17 vorderer Radbremszylinder 

18 Hydrauliksleuerung 

19 Hydrauliksleuerung 

20 Lenkzylinder 45 

21 Lenkzylinder 

22 Lenkrad 

23 Lenkbypassventil 

24 Hydrauhkfluid-Tank 

25 Filter SO 

26 Elektromotor 

27 Pumpe 

28 Riickschlagventil 

29 Pumpenbypassventil 

30 Speicher 55 

31 Versorgungsdrucksensor 

32 Leitung zur Bremshydraulik 

33 Rucklaufleitung 

34 Proportionaiventil 

35 Drucksensor 60 

36 Drucksensor 

37 Lenkzyhnderkammer 

38 Lenkzyhnderkammer 
39Rad 

40Rad 65 

41 Lenkzylinderkolbenstange 

42 Spurstange 

43 Lcnkzyhnderkolben 



44 Bremspedal 

45 Proportionaiventil 

46 Proportionaiventil 

47 Bremsbypassventil 

48 Drucksensor 

49 Drucksensor 

50 Speicher 

51 Elektromotor 

52 Pumpe 

116 hinterer Radbremszylinder 

Paten tanspriiche 

1. System zur Steuerung von Fahrzeugkomponenien, 
insbesondere zur Lenkung eines Fahrzeuges nach dem 
"Drive By Wire"-Prinzip, mit mindestens einem lenk- 
baren Rad (39, 40), einem Lenkrad (22) oder einer dazu 
aquivalcntcn Lcnkcinrichtung, cincr ungcradcn Mchr- 
zahl von miteinander kommunizierenden Steuerrech- 
nem (1, 2, 3), die jeweils mit mindestens einem eine 
Bewegung oder Betatigung des Lenkrades (22) oder 
der Lenkeinrichtung erfassenden ersten Sensor (6, 7, 8) 
und mindestens einem die Stellung des mindestens ei- 
nen lenkbaren Rades (39, 40) erfassenden zweiten Sen- 
sor (12, 13, 14) verkniipfl sind, einer ersten Stellein- 
richtung (18, 20) und einer zweiten Stelleinrichtung 
(19, 21), wobei die Stelleinrichtungen (18, 20; 19, 21) 
jeweils mit dem mindestens einem lenkbaren Rad (39, 
40) mechanisch gekoppelt und jeweils durch einen der 
Steuerrechner steuerbar sind, einem ersten Mehrheits- 
entscheider (4), der der ersten Stelleinrichtung (18, 20) 
zugeordnet ist, sowie einem zweiten Mehrheitsent- 
scheider (5), der der zweiten Stelleinrichtung (19, 21) 
zugeordnet ist, wobei jeder der Steuerrechner (1, 2, 3) 
an den ersten Mehrfaeiuentscheider (4) ein erstes Si- 
gnal und an den zweiten Mehrheitsentscheider (5) ein 
zu dem ersten Signal verschiedenes zweites Signal ab- 
gibt, wobei diejenige Stelleinrichtung durch ihren zu- 
gehorigen Steuerrechner aktiv steuerbar ist, deren zu- 
gehoriger Mehrheitsentscheider von den Steuerrech- 
nem (1, 2, 3) mehrheidich das erste Signal erhalt, und 
wobei die Steuerrechner (1, 2, 3) durch Modelkech- 
nungen untcr Verwendung der von den Sensoren (6, 7, 
8; 12, 13, 14) erfaBten MeBwerte den eigenen Zustand 
sowie den Zustand des Systems ermitteln und ein Um- 
schalten von dem jeweils aktiven Steuerrechner auf 
den der anderen Stelleinrichtung zugeordneten Steuer- 
rechner bewirken, falls die Systemfunktion Abwei- 
chungen von den Model lerwartungen einer Mehrheit 
der Steuerrechner (1, 2, 3) zeigt. 

2. System nach Anspruch 1, dadurch gekennzeichnet, 
daB die Steuerrechner (1, 2, 3) iiber einen CAN-Bus 
(15) miteinander konununizieren. 

3. System nach Anspruch 1 oder 2, dadurch gekenn- 
zeichnet, daB die Steuerrechner (1, 2, 3) uber die ersten 
Sensoren (6, 7, 8) den jeweiligen Lenkradwinkel erfas- 
sen. 

4. System nach einem der Anspriiche 1 bis 3, dadurch 
gekennzeichnet, daB die Stelleinrichtungen (18. 20; 19, 
21) jeweils eine Hydrauliksteucrung (18, 19) mil einem 
doppeltwirkenden Lenkzylinder (20, 21) aufweisen. 

5. System nach Anspruch 4, dadurch gekennzeichnet, 
daB die beiden Zylinderkammem (37, 38) des doppelt- 
wirkenden Lenkzylinders (20) durch ein Lenkbypass- 
ventil (23) miteinander vcrbindbar sind. 

6. System nach Anspruch 4 oder 5, dadurch gekenn- 
zeichnet. daB der jeweilige Druck in den beiden Zylin- 
derkammem (37, 38) des doppeltwirkenden Lenkzylin- 
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ders (20) uber ein Proportionalventil (34) einstellbar 
ist. 

7. System nach eineni der Anspruche 4 bis 6, dadurch 
gekennzeichnet, daB an jeder der beiden Zylinderkam- 
mera (37, 38) des doppeltwirkcnden Lcnkzylinders 
(20) ein eigcner Drucksensor (35, 36) angeschlossen 
ist. 

8. System nach einem der Anspruche 4 bis 7, dadurch 
gekennzeichnet, daB der Hydrauliksteuerung (18, 19) 
einc eigene Punipe (27, 52) zur Bercitstellung des Ver- 
sorgungsdruckes zugeordnet ist. 

9. System nach Anspruch 8, dadurch gekennzeichneU 
daB der Ausgang der Pumpe (27, 52) uber ein Ruck- 
schlagventil (28) mil einem Druckspeicher (30, 50) 
verbunden ist 

10. System nach Anspruch 8 cxler 9, dadurch gekenn- 
zeichnet, daB mindeslens ein Drucksensor (31) zur Er- 
fassung des Vcrsorgungsdruckcs vorgcschcn ist, wobci 
die Pumpe (27, 52) in Abhangigkeit des erfaBten 
Druckwertes uber den aktiv steuemden Steuerrechner 
(1 bzw. 3) abgeregelt wird. 

11. System nach Anspruch 9 oder 10, dadurch gekenn- 
zeichnet, daB zwischen dem Ausgang der Pumpe (27) 
und dem Ruckschlagventil (28) ein in einen Hydraulik- 
nuid-Tank (24) niundender Abzweig iiiit einem Puni- 
penbypassventil (29) angeschlossen ist. 

12. System nach einem der Anspruche 1 bis 11, da- 
durch gekennzeichnet, daB einer (2) der Steuerrechner 
einen mit dem Lenkrad (22) verbundenen Lenkmo- 
mentenmotor zur Simulation eines Rucksiellmomentes 
steuert. 

13. System nach einem der Anspruche 4 bis 11 und 
Anspruch 12, dadurch gekennzeichnet, daB anhand der 
Druckdifferenz zwischen den beiden Zylinderkam- 
mern (37, 38) des doppeltwirkenden Lcnkzylinders 
(20) das vom Lenkmomentenmotor am Lenkrad (22) 
zu erzeugende Ruckstellmoment berechnet wird. 

14. System nach einem der Anspruche 1 bis 13, da- 
durch gekennzeichnet, daB die Steuerrechner (1, 2, 3) 
und die daran angeschlossenen Sensoren (6 bis 14) mil 40 
einer unabhangigen Energicversorgungseinrichtung 
ausgeriistet sind. 

15. System nach einem der Anspruche 1 bis 14, da- 
durch gekennzeichnet, daB in den Steuerrechnem (1, 2, 

3) eine Routine implementiert ist, die es dem jeweils 45 
steuemden Steuerrechner erlaubL, eine Umschaltforde- 
rung an die anderen Steuerrechner zu formulieren, wo- 
durch diese ihre von den Mehrheiisentscheidem (4, 5) 
empfangenen Signale andem, so daB ein anderer steu- 
erbefahigter Steuerrechner die Kontrolle im System 
iibemimmt, indem dieser andere Steuerrechner dann 
die ihm zugeordnete Stelleinrichtung steuert. 

16. System nach einem der Anspruche 1 bis 15, des- 
weiteren umfassend: ein Bremspcdalwerk, mindestens 
einen ersten Radbremszylinder und mindestens einen 
zweiten Radbremszylinder, die jeweils verschiedenen 
Bremskreisen angehoren, welche jeweils eine Hydrau- 
liksteuerung (18, 19) aufweisen, sowie eine der ungera- 
den Mehrzahl von Steuerrechnem (1, 2, 3) entspre- 
chende Anzahl von dritten Sensoren (9, 10, 11), die je- 
weils die Stellung des Bremspedals (44) erfassen und 
Jeweils mit einem der Steuerrechner (1, 2, 3) verkniipft 
sind, wobei jedcm Bremskreis ein anderer Steuerrech- 
ner (1 bzw. 3) zugeordnet ist, mit dem der zugehdrige 
Brcmskrcis nach dem "Brake By Wirc"-Prinzip stcucr- 
bar ist. 

17. System nach Anspruch 16, dadurch gekennzeich- 
net. daB zwei voneinander unabhangige Breinskreise 
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vorhanden sind, wobei jeder Bremskreis jeweils zwei 
Radbremszylinder (16, 116) aufweist, von dencn der 
eine Radbremszyhnder (16) einem Vorderrad und der 
andere Radbremszylinder (116) einem auf der gegen- 
uberliegenden Fahrzeugseite befindlichen Hinterrad 
zugeordnet ist. 

18. System nach Anspruch 17, dadurch gekennzeich- 
net. daB dieZylinderkammem der beiden Radbremszy- 
linder (16, 116) eines Bremskreises jeweils uber ein ei- 
genes Proportionalventil (45, 46) mit der Pumpe (27) 
Oder einem Rucklauf (33) zu einem Hydraulikfluid- 
Tank (24) verbindbar sind. 

19. System nach Anspruch 17 oder 18, dadurch ge- 
kennzeichnet, daB die Zylinderkanimem der beiden 
Radbremszylinder (16, 116) eines Bremskreises durch 
ein Bremsbypassventil (47) miteinander verbindbar 
sind. 

20. System nach cincm der Anspriichc 17 bis 19, da- 
durch gekennzeichnet, daB an der Zylinderkammer des 
jeweiligen Radbremszylinders (16, 116) ein eigener 
Drucksensor (48, 49) angeschlossen ist 

21. System nach einem der Anspruche 16 bis 20, da- 
durch gekennzeichnet, daB das Bremspcdalwerk min- 
destens eine Feder zur Simulation des Gegendrucks ei- 
ner herkoimulichen Breuishydraulik aufweist. 



Hierzu 3 Seite(n) Zeichnungen 



- Leerseite 



BNSDOCIO: <OE 19946073A1J_> 




102 019/320 



BNSDOCID- <DE 1994e073Al I > 



ZEICHNUNGEN SEITE 2 



Nummer: 
Int. CI7: 

Offenlegungstag: 



DEI 99 46 073 A1 
B62D 5/30 
10. Mai 2001 



37 20 43 38 41 



35 




23 



36 




31 



.34 




FIG. 2 



102 019/320 



BNSDOCIO: <DE 1994e073AlJ_> 



ZEICHNUNGEN SEITE 3 Nummer DE 19946 073 A1 

lnt.Cl7: B 62 D 5/30 

Offenlegungstag: 10. Mai 2001 




102 019/320 



